Исходное сообщение
"Уязвимость в PHP, позволяющая обойти ограничения, заданные в..." Отправлено Онаним, 11-Окт-21 14:08
Большинство типового софта на PHP ожидает, что сессия будет блокирующая, и пишет состояние по ходу всего выполнения, получается транзакция. Где не надо - выдаётся session_write_close() эксплицитно. Если сессия неблокирующая - два параллельных сеанса запишут сериализованные данные сессии в неизвестном порядке, более поздняя сессия может отписать данные раньше более ранней, и данные от поздней сессии будут потеряны. Слишком явного проявления у данной фигни может не быть, но более свежие данные от последнего запроса могут теряться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Большинство типового софта на PHP ожидает, что сессия будет блокирующая, и пишет > состояние по ходу всего выполнения, получается транзакция. Где не надо - > выдаётся session_write_close() эксплицитно. Если сессия неблокирующая - два параллельных > сеанса запишут сериализованные данные сессии в неизвестном порядке, более поздняя сессия > может отписать данные раньше более ранней, и данные от поздней сессии > будут потеряны. Слишком явного проявления у данной фигни может не быть, > но более свежие данные от последнего запроса могут теряться.
	Введите код, изображенный на картинке: